2020năm2tháng13Vào ngày này, Ngân hàng Nhân dân Trung Quốc đã ban hành "Thông số kỹ thuật để bảo vệ m88.vin download apk" (JR/T 0171, sau đây gọi là""Đặc điểm kỹ thuật""), "Đặc điểm kỹ thuật" bắt đầu được thực hiện vào cùng một ngày. "Thông số kỹ thuật" đã được đề xuất bởi Ngân hàng Nhân dân Trung Quốc và được quản lý bởi Ủy ban Kỹ thuật Tiêu chuẩn Tài chính Quốc gia. Một số tổ chức và đơn vị ngành tài chính liên quan đã tham gia vào công việc soạn thảo. Trong những năm gần đây, Ngân hàng Nhân dân Trung Quốc và m88.vin download apk bộ phận điều tiết khác đã tiếp tục tăng cường cải chính m88.vin download apk hoạt động bất hợp pháp như tiết lộ bất hợp pháp thông tin tài chính cá nhân, trộm cắp thẻ ngân hàng và gian lận viễn thông, đồng thời củng cố nghiên cứu về hệ thống bảo vệ thông tin tài chính cá nhân. Việc phát hành "Thông số kỹ thuật" đã làm cho m88.vin download apk tiêu chuẩn đầu tiên và công nghệ đầu tiên. Theo khung của m88.vin download apk nguyên tắc bảo mật cơ bản, m88.vin download apk yêu cầu kỹ thuật bảo mật và m88.vin download apk yêu cầu quản lý bảo mật, nó quy định m88.vin download apk yêu cầu bảo vệ bảo mật đối với thông tin tài chính cá nhân trong tất cả m88.vin download apk khía cạnh của vòng đời như thu thập, truyền, lưu trữ, sử dụng, xóa và phá hủy.

Mặc dù "quy phạm" là một tiêu chuẩn được khuyến nghị, nhưng tầm quan trọng của nó đối với m88.vin download apk tổ chức tài chính trong việc xây dựng cấu trúc bảo vệ thông tin tài chính cá nhân là hiển nhiên, và nó cũng cung cấp một tài liệu tham khảo quan trọng cho luật pháp và thực thi pháp luật liên quan của m88.vin download apk bộ phận liên quan trong tương lai. Do đó, khuyến nghị m88.vin download apk tổ chức tài chính và m88.vin download apk tổ chức có liên quan khác thực hiện m88.vin download apk chế phẩm tuân thủ kịp thời theo m88.vin download apk tiêu chuẩn của "mã".

1. Quy định quy định về bảo vệ m88.vin download apk

Trong lĩnh vực bảo vệ thông tin tài chính cá nhân, quốc gia của tôi chưa xây dựng luật đặc biệt hoặc m88.vin download apk quy định hành chính. Nhìn chung, m88.vin download apk quy định cụ thể và được nhắm mục tiêu liên quan đến việc bảo vệ thông tin tài chính cá nhân chủ yếu xuất hiện trong m88.vin download apk tài liệu quy phạm khác nhau được xây dựng bởi một ngân hàng và hai phiên, và được liệt kê trong bảng sau:

Ngoài ra, m88.vin download apk bộ phận có thẩm quyền có liên quan, cùng với Ủy ban Quản lý Tiêu chuẩn Quốc gia, Ủy ban Tiêu chuẩn Tài chính Quốc gia và m88.vin download apk tài liệu hướng dẫn kỹ thuật khác liên quan đến bảo vệ thông tin, cũng đã cung cấp rất nhiều tài liệu tham khảo và tham khảo cho m88.vin download apk tổ chức liên quan trong thực tế. m88.vin download apk tài liệu như vậy bao gồm nhưng không giới hạn ở "Hướng dẫn thực hiện bảo vệ cấp độ bảo mật thông tin của m88.vin download apk hệ thống thông tin trong ngành tài chính" (JR/T 0071-2012) "

"Thông số kỹ thuật" được phát hành lần này cũng đề cập đến và trích dẫn một số quy định quy định hiện tại và m88.vin download apk tài liệu hướng dẫn trong quá trình xây dựng. Đồng thời, nó kết hợp m88.vin download apk đặc điểm của ngành tài chính và m88.vin download apk công nghệ mới và mô hình mới đã được phát triển liên tục trong lĩnh vực tài chính trong những năm gần đây, trở thành tiêu chuẩn công nghiệp đầu tiên ở nước tôi đặc biệt để bảo vệ thông tin tài chính cá nhân.

2. Nội dung m88.vin download apk của "Thông số kỹ thuật"

(i) Phạm vi ứng dụng

"Thông số kỹ thuật" được áp dụng rõ ràng cho m88.vin download apk tổ chức tài chính cung cấp m88.vin download apk sản phẩm và dịch vụ tài chính và cung cấp tài liệu tham khảo cho m88.vin download apk tổ chức đánh giá an toàn để thực hiện kiểm tra an toàn và công việc đánh giá.

Theo Điều 3.1 của "Bộ luật", m88.vin download apk tổ chức ngành tài chính bao gồm hai loại: một loại đề cập đến m88.vin download apk tổ chức tài chính được cấp phép được giám sát và quản lý bởi bộ phận quản lý tài chính nhà nước và m88.vin download apk tổ chức khác liên quan đến việc xử lý thông tin tài chính cá nhân. Theo Điều 3.2 của "Mã", thông tin tài chính cá nhân đề cập đến thông tin cá nhân thu được, xử lý và bảo quản bởi m88.vin download apk tổ chức tài chính thông qua việc cung cấp m88.vin download apk sản phẩm và dịch vụ tài chính hoặc m88.vin download apk kênh khác.

Từ nội dung trên, có thể thấy rằng phạm vi ứng dụng của "đặc điểm kỹ thuật" chủ yếu bao gồm hai loại m88.vin download apk:

• m88.vin download apk tổ chức tài chính thủ thư theo nghĩa truyền thống, chẳng hạn như ngân hàng, công đoàn tín dụng đô thị, công đoàn tín dụng nông thôn, công ty chứng khoán, công ty bảo hiểm, công ty quản lý tài sản tài chính, công ty cho thuê tài chính, vv .;

• m88.vin download apk tổ chức khác có được, xử lý và bảo tồn thông tin cá nhân thông qua việc cung cấp m88.vin download apk sản phẩm và dịch vụ tài chính hoặc m88.vin download apk kênh khác, chẳng hạn như m88.vin download apk tổ chức thanh toán bên thứ ba, m88.vin download apk tổ chức dịch vụ gia công cung cấp dịch vụ công nghệ thông tin cho m88.vin download apk tổ chức tài chính được cấp phép hoặc tổ chức hợp tác bên ngoài, v.v.

(ii) Quản lý phân loại m88.vin download apk

31981_32069

Theo tác động và tác hại gây ra bởi việc xem trái phép hoặc thay đổi trái phép trong thông tin, "thông số kỹ thuật" chia thông tin tài chính cá nhân thành ba loại theo mức độ nhạy cảm từ cao đến thấp và đưa ra m88.vin download apk yêu cầu bảo vệ khác nhau, được tóm tắt gần như trong bảng sau:

"Đặc điểm kỹ thuật" cũng đặc biệt nhấn mạnh rằng thông tin loại hai hoặc nhiều độ nhạy thấp có thể tạo ra thông tin độ nhạy cao sau khi được kết hợp, tương quan và phân tích. Thông tin giống nhau có thể nằm trong m88.vin download apk danh mục khác nhau trong m88.vin download apk kịch bản dịch vụ khác nhau. m88.vin download apk loại thông tin nên được xác định dựa trên kịch bản dịch vụ và vai trò của thông tin trong CNTT và m88.vin download apk biện pháp bảo vệ được nhắm mục tiêu nên được thực hiện.

3. Yêu cầu bảo vệ cho thông tin tài chính cá nhân trong tất cả m88.vin download apk khía cạnh của vòng đời

Theo Điều 4.3 của "mã", vòng đời của thông tin tài chính cá nhân đề cập đến toàn bộ quá trình thu thập, truyền tải, lưu trữ, sử dụng, xóa và phá hủy thông tin tài chính cá nhân. Nguyên tắc bảo mật cơ bản theo yêu cầu của "thông số kỹ thuật" là m88.vin download apk tổ chức tài chính nên tuân theo m88.vin download apk yêu cầu của GB/T 35273-2017 (tức là "Đặc tả bảo mật thông tin cá nhân của công nghệ thông tin", đã được thay thế bằng m88.vin download apk cơ sở của GB/T. Đủ, cởi mở và minh bạch, đảm bảo bảo mật và tham gia chủ đề ".

"Đặc điểm kỹ thuật" đưa ra m88.vin download apk yêu cầu quy phạm để bảo vệ thông tin tài chính cá nhân trong tất cả m88.vin download apk khía cạnh của vòng đời từ hai khía cạnh của m88.vin download apk yêu cầu kỹ thuật bảo mật và yêu cầu quản lý bảo mật. Chúng tôi sẽ nhắc nhở bạn về m88.vin download apk yêu cầu liên quan đến một số liên kết chính như sau:

1. Thu thập ủy thác và xử lý hoa hồng m88.vin download apk

Trong thực tế, m88.vin download apk tổ chức tài chính giao cho m88.vin download apk bên thứ ba thu thập và xử lý thông tin tài chính cá nhân, chẳng hạn như kinh doanh thu thập gia công cho bên thứ ba, là một thỏa thuận kinh doanh tương đối phổ biến và một khu vực thường xuyên cho m88.vin download apk rủi ro vi phạm khác nhau trong những năm gần đây. "Thông số kỹ thuật" rõ ràng nói rõ rằng m88.vin download apk tổ chức không có trình độ ngành tài chính không nên được giao hoặc ủy quyền thu thập m88.vin download apk danh mục thông tin C3 và C2, chẳng hạn như số ID, số điện thoại di động, v.v. có thể xác định danh tính cá nhân cụ thể. Có thể thấy rằng "đặc điểm kỹ thuật" đưa ra m88.vin download apk yêu cầu quy định tuân thủ cao hơn cho loại sắp xếp này.

Trước hết, "thông số kỹ thuật" yêu cầu m88.vin download apk tổ chức công nghiệp tài chính không nên giao phó hoặc ủy quyền cho m88.vin download apk tổ chức mà không có trình độ liên quan đến ngành tài chính để thu thập m88.vin download apk danh mục thông tin C3 và C2. Quy định này sẽ có tác động đến một số mô hình kinh doanh gia công hiện tại. Tuy nhiên, "thông số kỹ thuật" không giải thích rõ ràng ý nghĩa cụ thể của "trình độ liên quan đến ngành tài chính". Do đó, vẫn còn phải được làm rõ thêm những tổ chức của bên thứ ba có thể được giao phó để thu thập thông tin liên quan.

Thứ hai, vì hành vi của m88.vin download apk tổ chức tài chính giao thông tin tài chính cá nhân được thu thập cho m88.vin download apk tổ chức của bên thứ ba (bao gồm m88.vin download apk tổ chức dịch vụ gia công và m88.vin download apk tổ chức hợp tác bên ngoài) để xử lý, "thông số kỹ thuật" cũng đưa ra m88.vin download apk yêu cầu kỹ thuật cụ thể, chủ yếu bao gồm:

• 34109_34163

• Yêu cầu xử lý thông tin phụ trợ xác thực người dùng trong thông tin danh mục C3 và C2 và không nên được giao cho m88.vin download apk tổ chức của bên thứ ba để xử lý;

• Sử dụng giải mẫn cảm nhận dạng cho m88.vin download apk được xử lý bằng cách xử lý đại biểu và không chỉ sử dụng công nghệ mã hóa;

• Đánh giá tác động bảo mật nên được tiến hành đối với hành vi được ủy thác để đảm bảo rằng người được ủy thác có đủ khả năng bảo mật dữ liệu và cung cấp m88.vin download apk biện pháp bảo vệ bảo mật đầy đủ;

• nên thực hiện giám sát đối với m88.vin download apk tổ chức của bên thứ ba và những người được ủy thác khác, bao gồm cả việc thiết lập m88.vin download apk nghĩa vụ hợp đồng và kiểm tra và đánh giá an toàn;

• Kiểm tra kỹ thuật và kiểm toán m88.vin download apk công cụ tự động hóa nhúng hoặc truy cập bên ngoài nên được thực hiện.

34824_34876

• Thông tin tài chính cá nhân nên được xử lý hoàn toàn theo yêu cầu của m88.vin download apk tổ chức tài chính. Nếu thông tin tài chính cá nhân không thể được xử lý theo yêu cầu vì lý do đặc biệt, m88.vin download apk tổ chức tài chính nên được thông báo kịp thời và hợp tác với đánh giá bảo mật thông tin và m88.vin download apk biện pháp khắc phục để chấm dứt xử lý thông tin nếu cần thiết;

• Người được ủy thác sẽ không gửi lại thông tin tài chính cá nhân cho m88.vin download apk tổ chức khác để xử lý mà không có ủy quyền bằng văn bản;

• được hỗ trợ để đáp ứng m88.vin download apk yêu cầu từ m88.vin download apk chủ đề thông tin tài chính cá nhân;

• Nếu không thể cung cấp mức độ bảo vệ bảo mật thông tin đầy đủ trong quá trình xử lý hoặc sự cố bảo mật xảy ra, ngành tài chính nên được thông báo kịp thời, hợp tác với điều tra, thực hiện m88.vin download apk biện pháp khắc phục và chấm dứt xử lý thông tin nếu cần thiết;

• Khi mối quan hệ ủy thác bị chấm dứt (hoặc sau khi dịch vụ gia công bị chấm dứt), thông tin sẽ bị phá hủy theo m88.vin download apk yêu cầu của tổ chức ngành tài chính và trách nhiệm bảo mật sẽ được giả định trong giai đoạn đàm phán;

• Tình huống giao phó việc xử lý m88.vin download apk cần được ghi lại và lưu chính xác.

Về m88.vin download apk chiến lược bảo mật, "thông số kỹ thuật" yêu cầu m88.vin download apk tổ chức tài chính thiết lập một hệ thống quản lý cho m88.vin download apk tổ chức dịch vụ gia công và m88.vin download apk tổ chức hợp tác bên ngoài, và đưa ra m88.vin download apk yêu cầu cụ thể. Ví dụ, yêu cầu m88.vin download apk tổ chức đó bị ràng buộc bởi một thỏa thuận hoặc hợp đồng không nên giữ lại thông tin C2 và C3, và m88.vin download apk cơ sở dữ liệu lưu trữ thông tin tài chính cá nhân sẽ không được trao cho m88.vin download apk tổ chức hợp tác bên ngoài để vận hành và bảo trì, và m88.vin download apk tổ chức hợp tác bên ngoài sẽ được thực hiện

2. Thiết lập một hệ thống để bảo vệ m88.vin download apk

"quy phạm" đưa ra m88.vin download apk yêu cầu tương đối chi tiết để xây dựng hệ thống bảo vệ thông tin tài chính cá nhân từ bốn khía cạnh.

Xét về việc thiết lập và phát hành hệ thống bảo mật, "thông số kỹ thuật" yêu cầu m88.vin download apk hệ thống có liên quan ít nhất phải bao gồm m88.vin download apk quy định quản lý bảo vệ thông tin tài chính cá nhân, quản lý và quy trình vận hành hàng ngày, quản lý m88.vin download apk cơ quan dịch vụ gia công và m88.vin download apk tổ chức hợp tác bên ngoài, cơ chế kiểm tra nội bộ và ngoài cơ chế kiểm tra.

Về cơ cấu tổ chức và thiết lập công việc, "thông số kỹ thuật" yêu cầu thiết lập những người có trách nhiệm bảo vệ thông tin tài chính cá nhân và m88.vin download apk tổ chức bảo vệ thông tin tài chính cá nhân, và làm rõ trách nhiệm công việc của họ, bao gồm nhưng không giới hạn sự bảo vệ.

Về mặt quản lý nhân sự, m88.vin download apk yêu cầu của "thông số kỹ thuật" chủ yếu bao gồm: Trước khi tuyển dụng nhân viên, họ nên tiến hành kiểm tra lý lịch cần thiết và ký m88.vin download apk thỏa thuận bảo mật liên quan với tất cả nhân viên có quyền truy cập thông tin tài chính cá nhân; thường xuyên tiến hành m88.vin download apk hoạt động đào tạo và giáo dục bên trong và bên ngoài, và giữ lại m88.vin download apk hồ sơ liên quan; Khi nhân sự được chuyển từ m88.vin download apk bài đăng của họ, cấu hình của quyền truy cập, sử dụng và cơ quan khác cho m88.vin download apk nhân viên có liên quan nên được điều chỉnh và hoàn thành ngay lập tức. Khi một nhân viên chấm dứt hợp đồng lao động của mình, anh ta hoặc cô ta nên chấm dứt ngay lập tức và thu hồi quyền truy cập của mình vào thông tin tài chính cá nhân và nói rõ rằng anh ta hoặc cô ta sẽ tiếp tục thực hiện m88.vin download apk nghĩa vụ bảo mật của thông tin liên quan; m88.vin download apk nhà phát triển hệ thống, người kiểm tra hệ thống và nhân viên vận hành và bảo trì không nên làm việc cùng nhau; Đào tạo và đánh giá chuyên nghiệp thường xuyên nên được thực hiện.

Về mặt kiểm soát truy cập, "thông số kỹ thuật" cũng yêu cầu tăng cường quản lý kiểm soát truy cập thông tin tài chính cá nhân và đưa ra m88.vin download apk yêu cầu tương đối cụ thể.

3. Thoát dữ liệu m88.vin download apk

37158_37375

"quy phạm" yêu cầu thông tin tài chính cá nhân được thu thập và tạo ra trong quá trình cung cấp m88.vin download apk sản phẩm hoặc dịch vụ tài chính trong lãnh thổ Cộng hòa Nhân dân Trung Quốc nên được lưu trữ, xử lý và phân tích trong lãnh thổ Cộng hòa Nhân dân Trung Quốc. Do nhu cầu kinh doanh, nếu cần phải cung cấp thông tin tài chính cá nhân cho m88.vin download apk tổ chức ở nước ngoài (bao gồm cả trụ sở chính, công ty mẹ hoặc chi nhánh, công ty con và m88.vin download apk tổ chức liên kết khác cần thiết để hoàn thành doanh nghiệp), m88.vin download apk yêu cầu cụ thể như sau:

• Nó nên tuân thủ luật pháp và quy định quốc gia và m88.vin download apk quy định liên quan của m88.vin download apk bộ phận có thẩm quyền của ngành;

• Thể hiện sự đồng ý của chủ đề m88.vin download apk;

• Thông tin tài chính cá nhân đánh giá bảo mật bên ngoài nên được thực hiện theo m88.vin download apk phương pháp và tiêu chuẩn được xây dựng bởi m88.vin download apk bộ phận liên quan của nhà nước và ngành công nghiệp để đảm bảo khả năng bảo vệ an ninh dữ liệu của m88.vin download apk tổ chức ở nước ngoài đáp ứng m88.vin download apk yêu cầu bảo mật của m88.vin download apk bộ phận liên quan của nhà nước và m88.vin download apk tổ chức tài chính và công nghiệp;

• m88.vin download apk tổ chức ở nước ngoài nên được xác định rõ ràng và giám sát để thực hiện hiệu quả nhiệm vụ và nghĩa vụ của họ như bảo mật thông tin tài chính cá nhân, xóa dữ liệu và điều tra hợp tác trường hợp thông qua m88.vin download apk thỏa thuận ký kết, xác minh tại chỗ, v.v.

Điều đáng chú ý là theo "m88.vin download apk quy định về bảo tồn nhận dạng khách hàng và thông tin nhận dạng khách hàng và hồ sơ giao dịch của m88.vin download apk tổ chức tài chính", m88.vin download apk tổ chức tài chính được yêu cầu bảo tồn thông tin nhận dạng khách hàng và thông tin giao dịch thu được trong m88.vin download apk lĩnh vực liên quan đến tài chính. Do đó, khi m88.vin download apk tổ chức có liên quan cung cấp và truyền thông tin liên quan đến nước ngoài trong m88.vin download apk trường hợp cụ thể, họ cũng nên chú ý đáp ứng m88.vin download apk yêu cầu của m88.vin download apk luật và quy định liên quan khác như chống rửa tiền và tài chính chống khủng bố về bảo quản và quản lý thông tin.

3. Tóm tắt và Outlook

Chỉ sau khi phát hành "thông số kỹ thuật", Cơ quan quản lý thị trường và Ủy ban Quản lý Tiêu chuẩn Quốc gia đã chính thức phát hành phiên bản mới của "Công nghệ bảo mật thông tin Thông tin cá nhân Trên đây, "thông số kỹ thuật" rõ ràng yêu cầu m88.vin download apk tổ chức tài chính tuân thủ m88.vin download apk yêu cầu của "Mã bảo mật thông tin cá nhân" - nghĩa là "Mã bảo mật thông tin cá nhân" là một nguyên tắc cơ bản và "thông số kỹ thuật" là m88.vin download apk tiêu chuẩn đặc biệt được xây dựng để bảo vệ thông tin tài chính cá nhân. Có thể thấy rằng việc phát hành "Thông số kỹ thuật" và "Thông số kỹ thuật bảo mật thông tin cá nhân" đánh dấu sự nâng cấp toàn diện m88.vin download apk tiêu chuẩn bảo vệ bảo vệ thông tin cá nhân của đất nước tôi, bao gồm thông tin tài chính cá nhân.

Cùng với sự phát triển liên tục của công nghệ tài chính trong tương lai, m88.vin download apk mô hình kinh doanh xuất hiện lần lượt và m88.vin download apk ngành công nghiệp liên quan đang dần mở ra, có nhiều thách thức trong lĩnh vực bảo vệ thông tin tài chính cá nhân. Vào ngày 1 tháng 4 năm nay, Ủy ban Điều tiết Chứng khoán Trung Quốc đã dỡ bỏ m88.vin download apk hạn chế về tỷ lệ vốn cổ phần nước ngoài đối với m88.vin download apk công ty chứng khoán như dự kiến, đây cũng là một mô hình thu nhỏ của nền tảng của đất nước tôi mở rộng hơn nữa việc mở ra ngành công nghiệp tài chính trong những năm gần đây. Đồng thời, ngoài m88.vin download apk tổ chức được cấp phép truyền thống, m88.vin download apk bộ phận có thẩm quyền có liên quan cũng đang tăng cường giám sát công nghệ tài chính, cải thiện hệ thống m88.vin download apk quy tắc cơ bản để giám sát công nghệ tài chính và tạo ra m88.vin download apk công cụ giám sát đổi mới công nghệ tài chính toàn diện và thận trọng. Do đó, trong lĩnh vực bảo vệ thông tin tài chính cá nhân, điều quan trọng đối với mọi tổ chức tài chính trong và ngoài nước là chú ý đến việc cập nhật m88.vin download apk quy tắc pháp lý và tiêu chuẩn kỹ thuật một cách kịp thời, thiết lập một hệ thống nội bộ hoàn chỉnh theo luật pháp, và hiểu đầy đủ và kiểm soát rủi ro tuân thủ trong tất cả m88.vin download apk khía cạnh của thực tiễn.